Vorlage:Verzeichnisdienste Authentifizierung

Methode
Hier kann gewählt werden, wie Benutzer, die aus dem Verzeichnisdienst synchronisiert worden sind, authentifiziert werden.
- Kerberos / NTLM
  Mit dieser Einstellung können sich Benutzer mit ihren Verzeichnisdienst-Zugangsdaten direkt an MailStore Server anmelden. Die eingebenen Zugangsdaten werden dabei von MailStore Server an den Verzeichnisdienst weitergeleitet und dort geprüft.
- AD FS (OpenID Connect)
  Kommen in Ihrem Unternehmen die Active Directory Federation Services (AD FS) zum Einsatz, können Benutzer sich auch mittels OpenID Connect über AD FS an MailStore Server anmelden. Hierzu müssen die AD FS entsprechend unserer Anleitung konfiguriert und anschließend die folgenden Werte in MailStore Server eingetragen werden.
  - Discovery URI: Der URI, unter dem die AD FS erreichbar sind. In der Regel ist dies der vollständige DNS-Name des Servers, gefolgt vom Pfad /adfs, z.B. https://adfs.example.com/adfs. Dem Zertifikat der AD FS muss vertraut werden.
  - Client-ID: Die Client-ID der Anwendungsgruppe, die in den AD FS für MailStore Server angelegt worden ist.
  - Weiterleitungs-URI: Der Weiterleitungs-URI, der auch in der Anwendungsgruppe hinterlegt worden ist.
Hinweis: Erfolgt die Anmeldung an MailStore Server über AD FS (OpenID Connect), ist der Zugriff auf das Archiv mittels IMAP aus technischen Gründen nicht möglich.